2011年5月份十大重要安全漏洞分析

２０１ １年第０６期

ｄｏｉ：１０ ３９６９／ｊ ｉｓｓｎ １６７１—１１２２ ２０１１ ０６ ０３５

２０１ １年５月份十大重要安全漏洞分析

（中国科学院研究生院国家计算机网络入侵防范中心，北京１０００４９）

摘要：国家计算机网络入侵防范中心在该文中介绍了２０１１年５月份的网络安全漏洞的整体情况，分

别统计了“紧急”、“高”、“中”和“低”不同威胁级别的漏洞数量，并从中选取了十个重要安全漏洞，对其

内容和危害进行了分析，进而提出了应对的措施。

关键词：微软；Ａｄｏｂｅ Ｆｌ￣ｓｈＰｌａｙｅｒ；零日漏洞；Ｆｉｒｅｆｏｘ

中图分类号：ＴＰＳ０９．２ 文献标识码：Ａ 文章编号：１６７１—１１２２（２０１１）０６—００９８—０１

Ｔｅｎ Ｃｒｉｔｉｃａｌ Ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ Ａｎａｌｙｓｉｓ Ｒｅｐｏｒｔ

Ｍａｙ ２０１１

（Ｎａｔｉｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｎｅｔｗｏｒｋｓ Ｉｎｔｒｕｓｉｏｎ Ｐｒｏｔｅｃｔｉｏｎ Ｃｅｎｔｅｒ，Ｂｅｉｊ＇ｉｎｇ １０００４９，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｉｎ ｔｈｉｓ ＰａＤｅｒ，ｔｈｅ Ｎａｔｉｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｎｅｔｗｏｒｋｓ Ｉｎｔｒｕｓｉｏｎ Ｐｒｏｔｅｃｔｉｏｎ Ｃｅｎｔｅｒ（ａｋａ ＮＣＮＩＰＣ）ｐｒｅｓｅｎｔｓ

ａｎ ｏｖｅｒｖｉｅｗ ｏｆ ｓｅｃｕｒｉｔｙ ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ ｉｎ Ｍａｙ，２０１０．Ｆｉｒｓｔｌｙ，ｗｅ ｍａｋｅ ｓｔａｔｉｓｔｉｃｓ ｏｆｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ ｏｎ ｄｉｉｆｅｒｅｎｔ ｔｈｒｅａｔ

ｌｅｖｅｌｓ ｒｅｓｐｅｃｔｉｖｅｌｙ，ｗｈｉｃｈ ａｒｅ ｃｌａｓｓｉｉｆｅｄ ｉｎｔｏ“Ｃｒｉｔｉｃａｌ”．“Ｉｍｐｏｒｔａｎｔ”．“Ｍｉｄｄｌｅ”ａｎｄ“Ｌｏｗ”．Ｓｅｃｏｎｄｌｙ，ｗｅ ｓｅｌｅｃｔ ｔｅｎ

ｃｒｉｔｉｃａｌ ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ，ａｎｄ ｔｈｅｎ ａｎａｌｙｚｅ ｔｈｅｉｒ ｄｅｔａｉｌｓ ａｎｄ ｉｍｐａｃｔｓ．Ｌａｓｔｌｙ，ｐｒｅ—ｍｅａｓｕｒｅｓ ａｒｅ ｐｒｏｖｉｄｅｄ ａｃｃｏｒｄｉｎｇｌｙ ｔｏ

ｍａｋｅ ｓｕｒｅ ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｉｎｆｏｒｍａｔｉｏｎ．

Ｋｅｙ ｗｏｒｄｓ：Ｍｉｃｒｏｓｏｆｔ；Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ；０ｄａｙ Ｖｕｌｎｅｒａｂｉｌｉｔｙ；Ｆｉｒｅｆｏｘ

２０１１年０４月２１日至５月２０日，国家计算机网络入侵防范中心发布漏洞总条目为２６４条，漏洞总数比上月增加了２６．６７％。

其中威胁级别为“紧急”的有５４条，“高”的有５１条，“中”的有１４３条，“低”的有１６条。威胁级别为紧急和高的漏洞占到总

量的３９．７７％，从漏洞利用方式来看，远程攻击的有２３８条，本地攻击的有２５条，局域网攻击的有１条。可见，能够从远程进行

攻击的漏洞占绝大多数，这使得攻击者利用相应漏洞发动攻击更为容易。本月微软发布２个安全公告，１个为严重等级，１个为

重要等级，共修复Ｍｉｃｒｏｓｏｆｔ Ｏｆｆｉｃｅ ＰｏｗｅｒＰｏｉｎｔ软件以及Ｗｉｎｄｏｗｓ操作系统中的３个漏洞。Ａｄｏｂｅ发布公告ＡＰＳＢ１１－１２修复了多个

代码执行漏洞，其中包括上月发现的Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ零日漏洞。该零日漏洞已经被利用进行攻击。此外，Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ浏览器

发布更新修复了多个漏洞。建议广大用户及时安装补 增强系统安全性，做好安全防范工作，保证信息系统安全。

＿

ＣＶＥ ｌＤ：ＣＶＥ－２０１１－１５９１

参考链接：ｈｔｔｐ：／／ｗｗｗ．ａｄｏｂｅ．ｃｏｍ／

ｓｕｐｐｏｒｔ／ｓｅｃｕｒｉｔＹ／ｂｕｌｌｅｔｉｎｓ／ａｐｓｂｌ １一Ｏ８．ｈｔｍＩ

综述：在Ｗｉ ｒｅｓｈａ ｒｋ １ ４ ５之前的１．４．ｘ 序。应对措施详见参考链接。

版本中，ｅｐａｎ／ｄｉｓｓｅｃｔ０ｒｓ／ｐａｃｋｅｔ—ｄｅｃｔ ｃ的

ＤＥＣＴ解析器存在栈缓冲区溢出漏洞，允许

远程攻击者通过特制的ｐｃａＰ文件执行任意

代码。目前厂商已经发布了相应的更新。应

对措施详见参考链接。

危害：攻击者成功利用该漏洞可以执行

任意代码。

参考链接：ｈｔｔｐ：ｆｗｗｗ ｋｂ．ｃｅｒｔ ｏ ｒｇ／ｕｌｓ／

ｉｄ／２４３６７０

目

ｃｖＥＩＤ：ＣＶＥ－２０１１－００６５ＣＶＥ－２０１１－００６６

ＣＶＥ－２０１１—００６９ＣＶＥ—２０１１—００７０

ＣＶＥ－２０１１—００７２￣ＣＶＥ－２０１１－００７５

ＣＶＥ－２０１１—００７７－－ＣＶＥ－２０１１—００８１

ＢａｃｋｕＰ Ｃｌｉｅｎｔ Ｓｅ ｒｖｉｃｅ存在栈缓冲区溢出

漏洞，攻击者可以通过特制的消息执行任

意代码。目前厂商已经发布了相应的补丁程

危害：攻击者成功利用这些漏洞可能执

行任意代码。

参考链接：ｈｔｔｐ：／／ｈ２００００ ｗｗｗ２．ｈｐ ｃｏｍ

／ｂｉｚｓｕＰＰｏ ｒｔ／ＴｅｃｈＳｕＰＰｏ ｒｔ／Ｄｏｃｕｍｅ ｒｌｔ

综述：Ｍ ｕａ公司发布更新修复了旗下软件

的多个漏洞，其中包括对象释放再利用漏洞、远

程代码执行漏洞等，涉及Ｍｏｚｉｌｌａ Ｆｉｒｅｂｘ３５１９之

前的３．５ｘ版本，３．６．１７之前的３．６ｘ版本，４０１

之前的４ ｘ版本，Ｔｈｕｎｄｅｒｂｉｒｄ ３．１ １Ｏ之前的版本

以及ＳｅａＭｏｎｋｅｙ２０１４之前的版本等。应对措施

详见参考链接。

ｊｓｐ７ｏｂｊｅｃｔｌＤ＝ｃＯ２８１ ０２４０ ．

目

ＣＶＥ ＩＤ：ＣＶＥ－２０１ １－２０７５

综述：Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ浏览器１ １．０ ６９６．６５

目

ＣＶＥ ＩＤ：ＣＶＥ－２０１１—０６１０

综述：Ａｄｏｂｅ Ｒｅａｄｅ ｒ ９．４ ４之前的９ ｘ

危害：攻击者利用这些漏洞可能执行任意代

码或者引起拒绝服务。

参考链接：ｈｔｔｐ：／／ｗｗｗ ｍｏｚｉＩｌａ ｏ ｒｇ／

ｓｅｃｕｒｉｔｙ／ａｎｎｏｕｎｃｅ／２０１ １／ｍｆｓａ２０１ １—１ ２．ｈｔｍＩ

版本，１Ｏ．Ｏ．３之前的１０．ｘ版本中存在漏洞，

攻击者可以通过未指明的向量执行任意代 危害：攻击者成功利用该漏洞可能执行任

码或者引起拒绝服务。该漏洞主要影响的操 意代码。

作系统包括Ｗｉｎｄｏｗｓ和Ｍａｃ ＯＳ Ｘ，目前

厂商已经发布了安全补丁。应对措施详见参

考链接。

版本中发现一个漏洞，攻击者利用该漏洞可以

突破Ｃｈｒｏｍｅ的沙箱保护，以及Ｗｉｎｄｏｗｓ７的

ＡＳＬＲ／ＤＥＰ保护机制，进而执行任意代码。目

前漏洞的具体细节尚未公开，厂商尚未发布相

应的更新补丁。应对措施详见参考链接。

ｈｔｔｐ：／／ｗｗｗ ｍｏｚｉｌ＿ａ．ｏ ｒｇ／ｓｅｃｕ ｒｉｔｙ／

ａｎｎｏｕｎｃｅ／２０１ １／ｍｆｓａ２０１ １－１ ３．ｈｔｍｌ

参考链接：ｈｔｔｐ：／／ｗｗｗ．ｖｕｐｅｎ．ｃｏｒｎ／ｄｅｍｏｓ／

ＶＵＰＥＮ Ｐｗｎｌｎａ Ｃｈｒｏｍｅ．ｐｈｐ

危害：攻击者成功利用该漏洞可能执行

任意代码。

●

ＣＶＥ ＩＤ：ＣＶＥ－２０１１—１７２８～ＣＶＥ－２０１１—１７３５

ＣＩｖＥ ＩＤ：ＣＶＥ一２０１１—１２６９ＣＶＥ一２０１１—１２７０

收稿时间：２０１１—０５—２０

综述：ＨＰ ＯｐｅｎＶｉｅｗ Ｓｔｏ ｒａｇｅ Ｄａｔａ

Ｐ ｒｏｔｅｃｔｏ ｒ ６．００，６＿１０以及６ １１版本的

综述：Ｍｉｃｒｏｓｏｆｔ发布安全公告ＭＳ１ １—０３６

修复了Ｏｆｆｉｃｅ ＰｏｗｅｒＰｏｉｎｔ中存在的２个远程

下转第１０Ｏ页

２０１１年第Ｏ６期＼

网站所在省的分中心协调解决，促进相

关部门尽快恢复被篡改网站。 根据漏洞影响对象的类型，漏洞

截至４月底，仍有２３个被篡改政

府（网站所属机构标为省、市、区单位 ＷＥＢ应用漏洞、数据库漏洞、网络设备

的．ｇｏｖ．ｃｎ）网站未恢复。

３．２漏洞类型分布

４网络安全事件接收与处理情况

４．１事件接收情况

２０１１年４月，ＣＮＣＥＲＴ收至０国内夕

可分为操作系统漏洞、应用程序漏洞、

报告的网络安全事件１２７４件，与上月相

比增长３％，其中来自国外的事件报告有

２３３件。在１２７４件事件报告中，数量较

漏洞（如路由器、交换机等）和安全产

品漏洞（如防火墙、入侵检测系统等）。

ＣＮＶＤ收集整理的漏洞中，应用程序漏

３漏洞数据分析

３．１漏洞总体情况

２０１１年４月，国家信息安全漏洞

多的分别是网页仿冒类事件５３８件、漏

洞类事件４０４件、恶意代码类事件２７８件。

除网页仿冒和拒绝服务攻击类事件报告

洞占比例较大，具体分布情况如图４所示。

共享平台（以下简称ＣＮＶＤ）收集整理

数量有较大增长外，其他的网络安全事

信息系统安全漏洞４０４个。其中，高危

件报告数量均有不同程度的下降。

漏洞１３０个，可被利用来实施远程攻击

４．２事件处理情况

的漏洞有３５３个。受影响的软硬件系统

对国内外报告的网络安全事件及自主

厂商包括Ｃｉｓｃｏ、Ｇｏｏｇｌｅ、ＩＢＭ、Ｌｉｎｕｘ、

图４信息系统漏洞按类型分布

，

ＣＮＣＥＢＴ每日根

Ｍｉｃｒｏｓｏｆｔ、Ｎｕｌｌｓｏｆｌ、Ｏｒａｃｌｅ等。

３．３漏洞受关注度

据事件的影响范围和存活性、涉及用户的

根据ＣＮＶＤ的代码验证结果，４月

根据用户查看ＣＮＶＤ漏洞信息的

性质等因素，筛选重要事件进行协调处理。

共出现了７２个０ｄａｙ漏洞，其中影响较

情况进行统 本月受用户关注度较高

２０１１年４月，ＣＮＣＥＲＴ总部以及各

为严重的是“Ｇｒａｕｇｏｎ Ｆｏｒｕｍ ＳＱＬ注入漏

的主要是Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ和Ｇｏｏｇｌｅ 省分中心共同协调处理了７５３件网络安

洞”、“Ｗｉｎａｍｐ’．ｍ３ｕ８’文件远程缓冲区

Ｃｈｒｏｍｅ存在的安全漏洞，其访问量分 全事件。各类事件中漏洞和恶意代码类

溢出漏洞”和“ＳｉｍｐｌｙＰｌａｙ’．ｐｌｓ’文件远

别达８８１２次和２６８５次。以上安全漏洞

事件处理数量较多，分别是４０４件和

程缓冲区溢出漏洞”，互联网上已经出

易被恶意攻击者用来控制用户计算机或

１６２件，网页仿冒和网页篡改类事件也

现针对上述漏洞的攻击代码，为避免受

窃取私密信息，对广大用户的信息安全

是处置的重点。 （责编岳逍远）

到漏洞影响，请广大用户及时采取补丁

构成严重威胁，建议相关用户尽快采取

（本文来源：２０１１年４月网络安全月报）

修复、提高主机操作系统安全防范等级

修补或防范措施，避免遭受漏洞引发的

注释：

网络攻击。

『１１李志辉．２０１１年３月网络安全监测数据分

等防御措施。

析 信息网络安全，２０ｌ１，（０５）：９９—１００

上接第９８页

代码执行漏洞，涉及３个Ｗｉｎｄｏｗｓ平台版本 参考链接：ｈｔｔｐ：／／ｈ２００００ ｗｗｗ２ ｈｐ ｃｏｒｎ／

综述：Ｗｉｎｄｏｗｓ，Ｍａｃ ＯＳ Ｘ，Ｌｉｎｕｘ，

和２个苹果Ｍａｃ平台版本，覆盖将近七成电 Ｓｏｌａ ｒｉｓ操作系统上的Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ

ｂｉＺＳＵＰｐｏ ｒｔ／ＴｅｃｈＳＵｐｐｏ ｒｔ／ＤＯＣＵｍｅｎｔ

脑用户。应对措施详见参考链接。 １０ ３．１８１．１４之前版本，以及Ａｎｄ ｒｏｉｄ操作 ｊｓｐ７０ ｅｃｔ ＪＤ＝ｃＯ２８２２７５Ｏ

危害：攻击者利用这些漏洞可能远程执

系统上的１０ ３ １８５．２１之前版本存在整数溢

行任意代码。 出和多个代码执行漏洞，攻击者成功利用这

参考链接：ｈｔｔｐ：／／ｗｗｗ ｍｉｃｒｏｓｏｆｔ ｃｏｍ／ 些漏洞可能远程执行任意代码或者引起拒

ＣＶＥ ＩＤ：ＣＶＥ一２０１１—０６１４～ＣＶＥ—２０１１－０６１５

ｔｅｃｈｎｅｔ￣ｅｃｕｒｉｔｙ／Ｂｕｌｌｅｔｉｎ／ＭＳ１ １—０３６ ｍｓｐｘ

绝服务。目前厂商已经发布了相应的更新补

综述：ＡｄＯｂｅ ＡＵｄｉｔｉＯｎ ３ ０ １以及之

丁。应对措施详见参考链接。 前的版本存在多个缓冲区溢出漏洞，远程

危害：攻击者利用这些漏洞可能执行任

攻击者成功利用这些漏洞可以通过特制的

ＣＶＥ ＩＤ：ＣＶＥ一２０１１—１２４８

意代码或者引起拒绝服务。

Ａｕｄｉｔｉｏｎ Ｓｅｓｓｉｏｎ（又称．Ｓｅｓ）文件引起

综述：Ｍｉｃ ｒｏｓｏｆｔ发布安全公告

参考链接：ｈｔｔｐ：／／ｗｗｗ ａｄＯｂｅ．ｃｏｍ／

拒绝服务或者执行任意代码。厂商建议用

ＭＳ１１—０３５修复了Ｗｉｎｄｏｗｓ操作系统中的

ＳＵＰ

户停止使用Ａｕｄｉｔｉｏｎ Ｓｅｓｓｉｏｎ（又称．ｓｅｓ）

文件格式，转为使用ＸＭ Ｌ ＳｅｓｓｉＯｎ文件格

个漏洞，攻击者可以通过一个精心构造

式。随着Ａｄｏｂｅ Ａｕｄｉｔｉｏｎ ＣＳ５．５的发布，

的ＷｌＮＳ数据包导致任意代码执行，并安装

目

Ａｕｄｉｔｉｏｎ Ｓｅｓｓｉｏｎ文件格式将不再被支持。

恶意程序或窃取用户隐私，影响ＷｊｎｄＯＷＳ

Ｃ＝＼『，ＥＩＤ：ＣＶＥ－２０１１－１８４８一ＣＶＥ—２Ｏ１１—１８５４

应对措施详见参考链接。

Ｓｅ ｒｖｅｒ ２００３和２００８等版本。应对措施详

综述：ＨＰ Ｉｎｔｅ…ｇｅｎｔ Ｍａｎａｇｅｍｅｎｔ

危害：攻击者成功利用这些漏洞可能执

见参考链接。

Ｃｅｎｔｅｒ（１ＭＣ）５ ０ Ｅ０１０１ Ｌ０２之前版本存 行任意代码或者引起拒绝服务。

危害：攻击者利用该漏洞可能执行任意

在缓冲区溢出、对象释放后再利用、远程代

参考链接：ｈｔｔｐ：／／ｗｗｗ ａｄＯｂｅ．ｃｏｍ／

代码。

码执行等多个漏洞，攻击者成功利用这些漏

ＳＵｐｐｏｒｔ／ｓｅｃｕ ｒｉｔｙ／ｂｕＩｌｅｔｉｎｓ／ａｐｓｂｌ１—１Ｏ．ｈｔｍｌ

参考链接：ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ ｃｏｍ／

洞可以通过构造恶意数据包执行任意代码。

（责编张岩）

ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／Ｂｕｌｌｅｔｉｎ／ＭＳ１１—０３５ ｍｓｐｘ

目前厂商已经发布更新对这些漏洞进行了修

参考文献：

目

复。应对措施详见参考链接。

［ｔ］中国科学院研究生院国家计算机网络入侵

危害：攻击者利用这些漏洞可能执行任

防范中心２０１１年４月份十大重要安全漏洞

ＣＶＥ ＩＤ：ＣＶＥ－２０１１—０６１８～ＣＶＥ一２０１１—０６２７

意代码。

分析［『］．信息网络安全，２０１１，（０５）：９７—９８．

１Ｏ０